《資安新聞周報》AI助攻!詐騙集團偽造Gmail通知,搭配逼真來電竊取帳號/台灣用戶當心!76萬人訂房資料外洩,個資恐遭濫用/《寶可夢》大規模資料外洩!未公開遊戲細節與電影續集曝光

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的內容。

網路詐騙手法更精巧 鎖定Airbnb、Booking.com用戶    科技島

小心!駭客用「Gmail恢復通知」詐騙 超逼真手法曝光          CTWant

不怕再被騙!Google搜尋網頁也用「藍勾勾」辨識網站真偽          udn科技玩家

駭客也來找工作?人資當心「應徵者履歷」有假 恐藏後門洩資料     三立新聞網

台灣旅客個資外洩!76萬用戶資料恐遭駭客利用   資安人

2024年重大資安事件回顧 超過10億筆個資外洩    科技島

【資安日報】10月15日,北韓駭客針對支付處理系統散布惡意軟體        iThome

北韓駭客散布惡意軟體FASTCash,意圖洗劫提款機       iThome

國家級駭客利用Ivanti CSA漏洞進行網路滲透         iThome

駭客兜售聲稱竊自思科的開發、憑證資料,可能殃及微軟、AT&T          iThome

個資保護 明碼儲存用戶密碼,Meta被愛爾蘭政府罰款9,100萬歐元          iThome電腦報周刊

《寶可夢》遭駭「未公開資料洩漏」出事了!新遊戲、電影續集全外流     中時新聞網

LIVE NATION因用戶個資外洩遭提?!受害者逾5.6億用戶  中時新聞網

AI深偽新工具一秒破解「交易所KYC」,怎麼防、如何影響幣圈?          BLOCKTEMPO

OpenAI 證實 ChatGPT 遭濫用於編寫惡意軟體 資安人

OpenAI取締駭客用AI進行認知作戰         iThome

Windows核心漏洞遭伊朗駭客OilRig用於提升權限,便於後續植入後門程式          iThome

Word文件儲檔恐系統刪除 微軟提醒:避免這2種副檔名          CTWant

私密資訊自動暴露? 資安專家質疑Pixel 9有安全疑慮   科技島

【資安日報】10月11日,Mozilla修補遭到利用的Firefox零時差漏洞     iThome

如何防止 iPhone 偷聽?「這7項」設定先做好幫你捂住手機耳朵     今日新聞

防堵七種駭客威脅管道 強化攻擊面管理降低風險          網管人

卡西歐遭勒索軟體攻擊,攻擊者也曾駭入臺灣公司          iThome

數發部網路詐騙通報1個月5.5萬則 金融投資占比過半         中央通訊社

Tomofun在台舉辦狗音辨識AI百萬挑戰賽        運動視界

Google開鍘!「廣告攔截器」下載量3900萬被封了 替代方案曝光        今日新聞

揭露中共資助2大駭客組織 國安局:駭侵政府、高機敏單位竊資或癱瘓破壞          風傳媒

微軟:俄中伊朝4國政府與網路罪犯合流 俄伊干預美選、中國針對台灣     太報

友訊公告 受到駭客攻擊但未影響營運         聯合新聞網

「網路詐騙通報查詢網」公測結果出爐 數發部:15天收到2.2萬則          今日新聞

Microsoft 推出 2024 年 10 月 Patch Tuesday 每月例行更新修補包     資安人

中俄駭客進化 混合戰術介選         自由時報電子報

反擊美國指控「駭客王國」!中國官媒曝美「無差別監聽」全球受害          三立新聞網

美媒:中駭客若侵入美海外偵蒐 將是最高層級反間失敗     中央通訊社

9月俄羅斯防毒軟體業者Dr.Web遇網攻,有烏克蘭駭客聲稱是他們所為          iThome

Veeam備份軟體漏洞遭勒索軟體Akira、Fog濫用,至少發動4起攻擊行動     iThome

日本支援研發網路防禦最強技術:量子加密通信     日經中文網

隱形戰場:TIDRONE鎖定台灣軍事與衛星產業深度滲透         資安人

FIDO聯盟發表新規範以推動憑證可攜       iThome

數位皮夾11月內部測試 拚明年底推出      中央通訊社

駭客攻擊+法規趨嚴 資安 躍居企業剛需   工商時報

Gogolook海外布局成效亮眼 9月、Q3營收均寫下歷史新高          ETtoday新聞雲

AWS生成式AI應用日登場 1111導入GenAI解決求職痛點  經濟日報網

趨勢科技獲Google Cloud Ready–Regulated&Sovereignty Solutions認證        Ctimes

NordVPN 推出 Windows 版原生 ARM 應用支援 Snapdragon PC 流動日報

【資安週報】1007~1011,零信任之父在臺親自解析零信任架構,同時點出4大誤解需要釐清         iThome


網路詐騙手法更精巧 鎖定Airbnb、Booking.com用戶    科技島

隨著網路技術不斷進步,詐騙手法也越來越精巧,根據電腦安全軟體公司ESET的研究,網路詐騙Telekopye已擴散至熱門的住宿預訂平台,例如Booking.com和Airbnb。詐騙集團不僅專注於這些平台的使用者,還提升詐騙策略,他們設計的釣魚網站逼真,仿造合法平台的外觀和功能,讓用戶在不知情的情況下上當受騙,這樣的變化讓網路使用者感到不安,並增加偵測和防範詐騙行為的難度。    

<回到新聞條列重點>   

小心!駭客用「Gmail恢復通知」詐騙 超逼真手法曝光          CTWant

AI助攻!詐騙集團偽造Gmail通知,搭配逼真來電竊取帳號
Gmail是由Google提供的免費電子郵件服務,自2004年推出以來,已成為全球最受歡迎的電子郵件平台之一。不過近日傳出駭客開始利用「Gmail帳戶恢復通知」詐騙用戶,試圖竊取Google帳戶資訊。    

<回到新聞條列重點>   

不怕再被騙!Google搜尋網頁也用「藍勾勾」辨識網站真偽          udn科技玩家

The Verge網站報導指出,Google開始在搜尋結果(Google搜尋 ,Google Search )中以藍勾勾標示網站是否經過驗證,而包含微軟、Meta、Epic Games、蘋果及亞馬遜官網都已經以藍勾勾標示,方便使用者識別。    

<回到新聞條列重點>   

駭客也來找工作?人資當心「應徵者履歷」有假 恐藏後門洩資料     三立新聞網

資安問題頻傳,就連應徵者投遞的履歷也可能有毒!趨勢科技在官方部落格表示,有1名客戶因人事部門不慎下載假履歷表,導致電腦感染 more_eggs 惡意程式。more_eggs 是 Golden Chickens 惡意程式服務工具套件的後門程式之一,曾被 FIN6 等駭客集團用來攻擊金融與零售業。趨勢科技 MDR 團隊迅速發現並控制此威脅,避免資料外洩或加密。         

<回到新聞條列重點>   

台灣旅客個資外洩!76萬用戶資料恐遭駭客利用   資安人

根據網路安全研究機構Cybernews的調查,此次外洩事件於7月29日被發現。研究團隊在例行性調查中發現一個錯誤設定的Amazon S3儲存槽,內含逾168,000份文件,涉及76.5萬名顧客的個人識別資訊。    

<回到新聞條列重點>   

2024年重大資安事件回顧 超過10億筆個資外洩    科技島

2024年成為全球資料外洩事件的高峰期,超過10億筆資料遭駭客竊取,創下歷史新高。駭客手法日趨複雜,從網路釣魚到勒索軟體、憑證盜用,幾乎無孔不入,許多企業和機構的資安防護無法應對,導致頻繁的重大外洩事件,不論是科技大廠、通訊業者,還是醫療及金融機構,無一倖免,資料外洩對全球各行各業及個人安全產生重大影響,除了損害企業聲譽,更對個人隱私造成無法估量的損失。    

<回到新聞條列重點>   

【資安日報】10月15日,北韓駭客針對支付處理系統散布惡意軟體        iThome

專門針對金融機構支付相關系統的惡意程式FASTCash,北韓駭客將其用於攻擊行動的情況陸續引起美國政府關注,如今有研究人員發現駭客擴大了攻擊範圍,開發新的惡意程式變種。駭客主要是針對持卡人帳號餘額不足被拒絕交易的情況而來,竄改其結果為「核可」,一旦攻擊者成功操縱相關訊息,並傳回銀行的中央系統,持有提款卡的車手就有機會從ATM領到錢。  

<回到新聞條列重點>   

北韓駭客散布惡意軟體FASTCash,意圖洗劫提款機       iThome

專門針對金融機構支付相關系統的惡意程式FASTCash,北韓駭客將其用於攻擊行動的情況陸續引起美國政府關注,如今有研究人員發現,駭客擴大了攻擊範圍,開發新的惡意程式變種。         

<回到新聞條列重點>   

國家級駭客利用Ivanti CSA漏洞進行網路滲透         iThome

一週前Ivanti針對雲端服務應用平臺Cloud Services Appliance(CSA)用戶提出警告,有3項漏洞已有攻擊者嘗試與已知漏洞串連,用於攻擊行動,資安業者Fortinet指出,攻擊者的身分很有可能是國家級駭客。         

<回到新聞條列重點>   

駭客兜售聲稱竊自思科的開發、憑證資料,可能殃及微軟、AT&T          iThome

Bleeping Computer報導,日前駭客在暗網兜售聲稱是來自思科系統的多種公司資料,包括GitHub專案文件、公司機密文件、程式原始碼與涵括微軟、AT&T等客戶資料。思科將著手調查。  

<回到新聞條列重點>   

個資保護 明碼儲存用戶密碼,Meta被愛爾蘭政府罰款9,100萬歐元          iThome電腦報周刊

2019年3月Meta被發現以明碼儲存用戶密碼,其愛爾蘭分公司向愛爾蘭資料保護委員會(Data Protection Commission,DPC)坦承它不慎以明文形式將「某部份」用戶密碼儲存在內部系統,DPC於4月啟動調查。經過5月調查,今年6月DPC做出裁決草案,這份草案獲得歐盟會員國主管機關無異議通過。DPC也在9月26日通知Meta最終裁決,包含9,100萬歐元罰款。         

<回到新聞條列重點>   

《寶可夢》遭駭「未公開資料洩漏」出事了!新遊戲、電影續集全外流     中時新聞網

知名IP《寶可夢》多年來備受各個年齡層喜愛,各世代的寶可夢也吸引不少粉絲關注,但有外媒報導指出,寶可夢開發商 Game Freak傳發生大規模資訊外洩,大量從未公開過的《寶可夢》美術圖、設計文件以及其他開發資料出現在社群媒體上。Game Freak 也證實遭駭客入侵,包括員工姓名等資料都洩漏。    

<回到新聞條列重點>   

LIVE NATION因用戶個資外洩遭提?!受害者逾5.6億用戶  中時新聞網

美國娛樂公司LIVE NATION旗下的門票銷售平台Ticketmaster日前在加州聯邦法院面臨集體訴訟,因為今年四月駭客組織ShinyHunters在Ticketmaster,竊取全球5.6億名用戶的個資,包含姓名、地址、信用卡資料等等,LIVE NATION在事發後近兩個月才發現這件事,隔了四個月才通知受到影響的用戶。    

<回到新聞條列重點>   

AI深偽新工具一秒破解「交易所KYC」,怎麼防、如何影響幣圈?          BLOCKTEMPO

Cato Networks 首席安全策略師 Etay Maor 表示,這款新 AI 工具比網路犯罪分子用於繞過雙重身份驗證和 KYC 的舊方法來說,是顯著的進步,相較於從暗網購買偽造的身份證件,該 AI 驅動工具允許詐騙者憑空創造全新身份。         

<回到新聞條列重點>   

OpenAI 證實 ChatGPT 遭濫用於編寫惡意軟體 資安人

OpenAI近日首次正式確認ChatGPT遭到威脅行為者濫用,自今年年初,OpenAI已阻止超過20起相關惡意活動。其中,名為「SweetSpecter」的中國駭客組織直接針OpenAI員工發動攻擊。另一個案例涉及伊朗伊斯蘭革命衛隊相關的「CyberAv3ngers」組織。該組織利用ChatGPT獲取工業控制系統的預設憑證,開發自訂腳本,並尋求混淆程式碼的方法。第三個重要案例是另一個伊朗駭客組織Storm-0817。  

<回到新聞條列重點>   

OpenAI取締駭客用AI進行認知作戰         iThome

OpenAI公布非法使用整頓報告,揭露駭客以其AI工具撰寫惡意程式及生成內容,散布到X、Meta等社群平臺發動認知作戰的趨勢。根據報告,過去三個月OpenAI偵測並阻止了5起使用其模型協助欺騙性行動的隱匿式影響力作戰,二起和俄羅斯有關,中國和伊朗相關活動各一起,以及一起和以色列商業公司有關的活動。         

<回到新聞條列重點>   

Windows核心漏洞遭伊朗駭客OilRig用於提升權限,便於後續植入後門程式          iThome

資安業者趨勢科技揭露匿稱為APT34、Europium、Helix Kitten的伊朗駭客組織OilRig近期的攻擊行動,這些駭客主要的攻擊目標是能源產業,尤其是與石油及天然氣相關的關鍵基礎設施,研究人員發現,最近幾個月以來,該組織針對阿拉伯聯合大公國(UAE)及周邊海灣地區政府部門的攻擊行動,出現顯著增加的現象,過程裡駭客運用架構複雜的後門程式,企圖挖掘受害Exchange伺服器的帳密資料,並在作案工具加入CVE-2024-30088,以便於受害環境當中提升權限。

<回到新聞條列重點>   

Word文件儲檔恐系統刪除 微軟提醒:避免這2種副檔名          CTWant

Word是大多數人使用的文書處理軟體,但在使用時需特別注意!近期有不少用戶在儲存文件時,發現檔案遭到莫名的刪除情形。微軟在得知後,提供了解決方案,提醒用戶在儲存文件時,應避免使用這兩種副檔名,以防止檔案自動刪除。         

<回到新聞條列重點>   

私密資訊自動暴露? 資安專家質疑Pixel 9有安全疑慮   科技島

隨著大型語言模型的崛起,讓各大品牌手機開始全面擁抱人工智慧,並藉由主打各種AI功能來吸引消費者目光,不過卻似乎也造成了「資安」的疑慮!稍早有專家使用Pixel 9 Pro XL機型來進行測試,結果發現在未安裝任何APP情況下,手機竟然頻繁向Google傳送用戶資料。而令然擔憂的是,這完全是在使用者不知情、且未核准的情況下發生。         

<回到新聞條列重點>   

【資安日報】10月11日,Mozilla修補遭到利用的Firefox零時差漏洞     iThome

晶圓代工廠聯電、電子組裝廠緯創、石化大廠台塑化網站,近日都傳遭到駭客攻擊,三家公司均表示已恢復運作,對營運無重大影響。刑事局表示未接獲相關報案,有資安官警指出,這波攻擊疑是俄羅斯駭客發動,可能與賴清德總統的「中俄領土」發言有關。Palo Alto Networks發布安全公告,修補平臺轉移工具Palo Alto Networks Expedition的重大風險漏洞,這批修補的漏洞包括編號CVE-2024-9463到CVE-2024-9467的7項漏洞,皆與防火牆組態轉移工具Expedition有關。    

<回到新聞條列重點>   

如何防止 iPhone 偷聽?「這7項」設定先做好幫你捂住手機耳朵     今日新聞

你有遇過疑似手機偷偷在聽你說話嗎?明明只是和朋友閒聊,沒有在手機上查訊任何資料,但過不久,手機就會出現許多類似的廣告,讓你也忍不住猜測手機是不是真的會偷聽。資安公司趨勢科技指出,當我們安裝App時,如果有授權手機收聽資料時,可能就默默允許App聽取用戶的聲音,7項設定先處理好,就能摀住手機耳朵。         

<回到新聞條列重點>   

防堵七種駭客威脅管道 強化攻擊面管理降低風險          網管人

本文將逐一檢視駭客突破防線進入企業最重要的七種攻擊管道來協助資安長(CISO)與資安領導人強化企業的攻擊面管理策略並降低資安風險,這些攻擊管道包括電子郵件、網站與網頁應用程式、漏洞、裝置、跳島攻擊、內賊威脅、雲端。    

<回到新聞條列重點>   

卡西歐遭勒索軟體攻擊,攻擊者也曾駭入臺灣公司          iThome

上周卡西歐透過官網公告,10月5日該公司確認遭網路攻擊,經過調查顯示,未經授權的存取,致使該公司部份伺服器故障,造成多個系統無法運作,並導致一些服務斷線迄今。10月11日卡西歐公布初步調查結果,該公司及其關聯公司部分個資和機密資訊已外洩。         

<回到新聞條列重點>   

數發部網路詐騙通報1個月5.5萬則 金融投資占比過半         中央通訊社

數發部推動網路詐騙通報查詢網,統計過去1個月通報數,約有疑似詐騙訊息5.5萬則,若以詐騙態樣來看,最多為金融投資類型,占比約56%,其他類型詐騙為31%,產品服務占8.8%等,至於社群平台則以臉書有較多通報數。    

<回到新聞條列重點>   

Tomofun在台舉辦狗音辨識AI百萬挑戰賽        運動視界

狗狗攝影機新創Tomofun於17日首次舉辦「Tomofun 狗音辨識 AI 百萬挑戰賽」決賽,因應防疫改以線上黑客松方式進行,參賽團隊透過在Amazon Web Services(AWS)上預先訓練的機器學習模型,即時辨識環境音以模擬 AI 服務落地。進軍決賽的25組團隊抱回總獎金100萬台幣獎項,憑藉成功打造精準度高、反應快速的機器學習解決方案下,最終前三名由「ShutUpAndTakeMyMoney」、「三杯波波隊」和「歐肯」分別獲得。         

<回到新聞條列重點>   

Google開鍘!「廣告攔截器」下載量3900萬被封了 替代方案曝光        今日新聞

有在使用「廣告攔截器」的民眾注意了!Google官方近年來積極防堵,其中最受歡迎、擁有3900萬下載次數的「uBlock Origin」恐怕也將走入歷史,官方已經公告將停止支援。《NOWnews》實際查看chrome 線上應用程式商店,在「uBlock Origin」下方已經標註「這項擴充功能未遵循 Chrome 擴充功能的最佳做法,因此系統可能會在近期內停止支援。」同時也有提供替代方案。         

<回到新聞條列重點>   

揭露中共資助2大駭客組織 國安局:駭侵政府、高機敏單位竊資或癱瘓破壞          風傳媒

中共近年除了派出機艦擾台之外,同時在網路戰上接連對我施壓,甚至駭侵各單位。對此,國安局也揭露中共資助的2大駭客組織,對全球進行網路駭侵活動,同時加大收納民力,共同執行網駭活動,鎖定我中央、地方政府、高科技園區等高機敏,以及能源、交通等與民生相關領域,進行駭侵竊資或癱瘓破壞。         

<回到新聞條列重點>   

微軟:俄中伊朝4國政府與網路罪犯合流 俄伊干預美選、中國針對台灣     太報

美聯社報導,微軟在這份有關數位世界的報告中指出,這些極權國家和犯罪駭客的合作關係愈來愈密切,已讓國安官員及資安專家提高警覺。以往這些進行非法活動的駭客團體通常對金錢較感興趣,如今在北京或克里姆林宮的指揮下,目標還包括破壞敵對勢力,而這兩者之間的界線已愈來愈模糊。    

<回到新聞條列重點>   

友訊公告 受到駭客攻擊但未影響營運         聯合新聞網

友訊以自有品牌D-Link相關網路通訊產品聞名,友訊指出,在預計可能損失或影響方面,公司營運一切正常,經評估對公司財務及業務無影響。公司後續將持續提升網路及基礎架構之安全管控,以確保資訊安全。友訊今日股價收平盤的19元。 

<回到新聞條列重點>   

「網路詐騙通報查詢網」公測結果出爐 數發部:15天收到2.2萬則          今日新聞

數發部表示,「網路詐騙通報查詢網」第一階段公測結束,15天內App下載人數即已達到預期人數,且已蒐集許多民眾對於操作該App的回饋與建議。為加速系統開發與測試,數發部將暫時下架App,依據蒐集的建議進行系統及介面修正,於系統更趨完善後再開放民眾下載使用。    

<回到新聞條列重點>   

Microsoft 推出 2024 年 10 月 Patch Tuesday 每月例行更新修補包     資安人

首先是 CVE-2024-43573:MSHTML 中的一個欺騙漏洞。MSHTML 是 Internet Explorer 的 Trident 舊版瀏覽引擎,微軟為了保持向後相容性而在現代版本中保留。這個漏洞與微軟在七月和九月分別披露的 CVE-2024-38112 和 CVE-2024-43461 相似,均曾被 Void Banshee 組織積極利用。    

<回到新聞條列重點>   

中俄駭客進化 混合戰術介選         自由時報電子報

根據微軟發布的威脅報告,中國、俄羅斯和北韓在招募網路犯罪分子,於竊取金錢、取得情報及影響選舉上,已日益激進與老練;這些駭客不僅竊取資料,還會植入勒索軟體,為日後破壞預設後門、干擾被害者的行動,以及從事認知作戰。此外,報告還發現混合戰術的迅速轉變、干預民主選舉的廣泛企圖,以及勒索軟體攻擊與網路金融詐欺在全球各地激增。    

<回到新聞條列重點>   

反擊美國指控「駭客王國」!中國官媒曝美「無差別監聽」全球受害          三立新聞網

美中對抗戰場除了經貿、軍事、外交之外,虛擬世界也成為互槓焦點,近年來,雙方經常互相指控遭到對方駭客攻擊。中國央視最新報導指出,美國透過掌握大西洋和太平洋的海底纜線和英國合作監聽全球網路用戶,針對監聽系統盲區的特定目標,美方則會發動「網路秘密入侵行動」。 

<回到新聞條列重點>   

美媒:中駭客若侵入美海外偵蒐 將是最高層級反間失敗     中央通訊社

「華爾街日報」今天持續報導,與中國情資系統有關的駭客組織「鹽颱風」入侵美國寬頻網路,讓官員感到震驚;前任國安官員指出,如果外國情資偵蒐系統也被侵入,將是美國最高層級的反間諜工作失敗。

<回到新聞條列重點>   

9月俄羅斯防毒軟體業者Dr.Web遇網攻,有烏克蘭駭客聲稱是他們所為          iThome

9月17日俄羅斯防毒業者Dr.Web發布公告,指出14日遭遇目標式攻擊,駭客企圖破壞他們的基礎設施,但並未成功。當時該公司將所有的資源切斷網路連線,並進行檢查,他們一度暫停更新病毒特徵碼資料庫。事隔近1個月,這起事故有了新的發展。         

<回到新聞條列重點>   

Veeam備份軟體漏洞遭勒索軟體Akira、Fog濫用,至少發動4起攻擊行動     iThome

針對Veeam上個月修補備份軟體Veeam Backup & Replication的重大漏洞CVE-2024-40711,資安業者Sophos警告,過去1個月內,已有使用勒索軟體Akira、Fog的駭客,將其用於實際攻擊行動。         

<回到新聞條列重點>   

日本支援研發網路防禦最強技術:量子加密通信     日經中文網

日本最早將從2025年開始為新一代加密技術「量子加密通信」的實用化提供支援。將以東芝和NEC等為候選對象企業,推動開發可實現遠距離且高速通信的技術。在現有加密通信的安全性發生動搖的2030年之前,確立日本國産的量子加密通信技術,完善應對網路攻擊的防禦體制。         

<回到新聞條列重點>   

隱形戰場:TIDRONE鎖定台灣軍事與衛星產業深度滲透         資安人

TIDRONE是趨勢科技於2024年發現並命名的APT組織,該組織針對台灣的軍事和衛星產業發動精密的網路攻擊,特別集中於無人機製造商。趨勢科技目前推測,此APT組織可能與中國有關,並擁有兩個專屬惡意程式,CXCLNT主要用於竊取受害者的電腦資訊,而CLNTEND則是一種遠端存取木馬,支援五種協定以與惡意中繼站進行溝通,協定分別為TCP、HTTP、HTTPS、TLS和SMB。    

<回到新聞條列重點>   

FIDO聯盟發表新規範以推動憑證可攜       iThome

FIDO Alliance 10/14發表了一組新規範,包括憑證交換協定與憑證交換格式,以推動憑證的可攜,包括通行密鑰與其它憑證。Passkey被視為比密碼安全又方便的憑證,不管是微軟、蘋果或Google等科技業者皆已支援Passkey。   

<回到新聞條列重點>   

數位皮夾11月內部測試 拚明年底推出      中央通訊社

個人實體皮夾有身分證、健保卡等各種證件,必要時需出示以證明身分,但實際應用上,也可能出現透露太多不必要個資的情況。數位皮夾概念上也如同實體皮夾,如同一個容器收納各種數位身分證明,未來數位皮夾若順利介接行動自然人憑證與健保卡等,帶手機出門,就等於攜帶裝有實體證件的皮夾。    

<回到新聞條列重點>   

駭客攻擊+法規趨嚴 資安 躍居企業剛需   工商時報

9月開始,親俄駭客組織NoName057持續對政府及金融部門網站,發動DDoS(分散式阻斷服務)攻擊,科技產業、傳統產業也屢傳遭駭事件。由於駭客攻擊威脅持續精進,法規對資安要求也趨嚴,2025年企業勢必得提高資安預算,甚至成為不可或缺的剛性需求。         

<回到新聞條列重點>   

Gogolook海外布局成效亮眼 9月、Q3營收均寫下歷史新高          ETtoday新聞雲

Gogolook(走著瞧-創,6902)公布今年9月合併營收0.93億元,年成長37.2%;第三季營收2.25億元,年成長20.5%;累計今年前三季營收6.29億元,年成長12.5%,在受惠於海外市場擴張與多元產品線布局下,皆寫單月、單季及歷史同期新高。

<回到新聞條列重點>   

AWS生成式AI應用日登場 1111導入GenAI解決求職痛點  經濟日報網

2024 Amazon Web Services(AWS)生成式AI創新產業應用日15日於台北國際會議中心登場,以3大主題、橫跨10幾個產業,探索各行業AWS生成式AI解決方案。其中,1111人力銀行分享如何深化使用GenAI解決求職者三大痛點,以實現企業業務增長。         

<回到新聞條列重點>   

趨勢科技獲Google Cloud Ready–Regulated&Sovereignty Solutions認證        Ctimes

趨勢科技營運長Kevin Simzer表示:「趨勢科技與Google Cloud皆流著創新的血液,作為Google Cloud Ready合作夥伴,我們致力於不論是雲端、地端,或在兩者相互轉換的過程環境中為客戶提供充分的彈性。在這令人振奮的時刻,我們運用AI的威力持續為世界各地的客戶服務、朝保護數位世界的使命邁進。」    

<回到新聞條列重點>   

NordVPN 推出 Windows 版原生 ARM 應用支援 Snapdragon PC 流動日報

NordVPN 新推出Windows VPN應用程式在x64 Arm架構上執行,完全原生且不依賴模擬。這是由於原生應用程式具有更佳安全性,並為Arm未來可能帶來的效能提升做好準備。   

<回到新聞條列重點>   

【資安週報】1007~1011,零信任之父在臺親自解析零信任架構,同時點出4大誤解需要釐清         iThome

在10月雙十國慶這一星期,在關注慶祝活動與中共軍事演習行動之餘,資安相關新聞同樣引人注目,在資安防禦方面,零信任的議題最受關注,因為全球第一個提出零信任架構的資安專家John Kindervag今年二度來臺,特別的是,上月他是在SEMICON Taiwan 2024召開的半導體資安趨勢高峰論壇發表演說,顯示零信任在全球資安已是顯學,半導體產業要做好資安,當然也必須了解並落實這個概念。         

<回到新聞條列重點>   

IG 趨勢科技不只是網路安全守護者,還提供各種實用3C冷知識追蹤我們的IG 帳號看更多讓你數位生活更便利、更安全的貼文 ☺️

⭕️ 訂閱資安趨勢電子報,各種實用數位祕技讓你數位生活更便利;隨時掌握資安警訊讓你安先悠遊網路

✅防毒防詐✅守護帳密✅VPN安心串流✅阻絕惡意✅安心蝦拚
PC-cillin 讓你的『指指點點』可以開心又安心點!

趨勢科技PC-cillin雲端版 搭載深度學習AI引擎,不僅可以一次偵測多種病毒、網路威脅,還可即時封鎖異常行為,保護電腦和行動裝置安全,讓你免受變化莫測的詐騙手法之擾,安心享受網路生活。

【一下指就掉入詐騙陷阱?PC-cillin讓你安心點 】PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板,跨平台防護3到位➔ 》即刻免費下載試用

FB IG Youtube LINE 官網